Bezpieczeństwo · 6 października 2026
Rządowe plany szybszego reagowania na wycieki danych osobowych i zwiększenia przejrzystości postępowań
Komisja Ochrony Danych Osobowych ogłosiła wdrożenie nowych środków mających na celu szybsze i bardziej profesjonalne reagowanie na incydenty związane z wyciekiem lub naruszeniem danych osobowych. Celem tych działań jest budowa systemu dochodzeniowego, który cieszy się zaufaniem obywateli i przedsiębiorstw, poprzez podniesienie sprawiedliwości oraz przejrzystości procesu obsługi zgłoszeń. Plan ten zakłada stopniową realizację strategii usprawniającej badania przypadków i wzmacniającej potencjał śledczy urzędu.
Decyzja ta stanowi bezpośrednią reakcję na gwałtowny wzrost liczby ataków wymierzonych w dane osobowe, które stają się coraz bardziej zaawansowane i inteligentne wraz z rozpowszechnianiem się technologii sztucznej inteligencji. Statystyki wskazują na wyraźny trend wzrostowy: liczba zgłoszeń wzrosła ze stu sześćdziesięciu siedmiu przypadków w roku dwa tysiące dwadzieścia dwa do trzech setek osiemnastu w roku dwa tysiące dwadzieścia trzy. W roku dwa tysiące dwadzieścia pięć odnotowano czterysta czterdzieści siedem incydentów, natomiast tylko w pierwszej połowie roku dwa tysiące dwadzieścia sześć wpłynęło czterysta trzydzieści dwa zgłoszenia, co zbliża się do łącznej liczby przypadków z całego poprzedniego roku. Szczególne zaniepokojenie budzą wycieki u operatorów posiadających duże zbiory danych, takich jak firmy telekomunikacyjne, platformy internetowe czy podmioty z sektora handlu, gdzie naruszenia obejmują od kilku milionów do kilkudziesięciu milionów osób.
Nowa strategia opiera się na pięciu kluczowych zadaniach, wśród których znajdują się strategiczne zarządzanie sprawami, wprowadzenie procedur przyspieszonych, zwiększenie przejrzystości postępowań, wzmocnienie kompetencji śledczych oraz publikacja statusu realizacji zadań. Urząd ustalił sztywne ramy czasowe dla różnych kategorii spraw: sprawy o dużym znaczeniu mają być rozpatrywane w ciągu dwunastu miesięcy, sprawy zwykłe w ciągu sześciu miesięcy, a sprawy drobne w ciągu trzech miesięcy. Do kategorii spraw ważnych zalicza się wycieki dotyczące ponad miliona osób, kwestie budzące duże zainteresowanie społeczne oraz włamania do kluczowych systemów publicznych. W przypadku takich incydentów powoływane będą specjalne zespoły dochodzeniowe. Natomiast w sprawach drobnych, dotyczących często małych przedsiębiorstw, nacisk położony zostanie na zwolnienie z pierwszych grzywien oraz wsparcie techniczne mające na celu zapobieganie przyszłym naruszeniom.
W celu odciążenia plenarnych posiedzeń komisji i przyspieszenia decyzji, zakres spraw rozpatrywanych przez podkomisje zostanie rozszerzony. Początkowo obejmie to sprawy z przewidywaną grzywną do stu milionów wonów, z planami stopniowego zwiększania tego limitu do miliarda wonów. Analiza wykazała, że takie działanie pozwoli na rozstrzygnięcie w trybie przyspieszonym nawet osiemdziesięciu pięciu procent wszystkich spraw dotyczących nakładania kar pieniężnych. Dodatkowo wprowadzone zostaną mechanizmy zwiększające przewidywalność dla stron postępowania, w tym informowanie o przedłużaniu okresu dochodzenia w sześciomiesięcznych lub rocznych odstępach czasu oraz zapewnienie szerszych możliwości składania opinii po zakończeniu badania.
Urząd planuje również inwestycje w kapitał ludzki i technologiczny. Przewidziano budżet w wysokości dwudziestu dwóch miliardów wonów na rok dwa tysiące dwadzieścia siedem, przeznaczony na konsultacje mające na celu zapobieganie rozprzestrzenianiu się szkód i naprawę skutków incydentów. Długoterminowo rozważane jest stworzenie bazy danych wykorzystującej sztuczną inteligencję do wspomagania dochodzeń. Zmieniony zostanie również zakres publikowanych informacji, który obejmie nie tylko liczbę rozstrzygnięć, ale także średni czas dochodzenia, statystyki pozwów sądowych oraz szczegóły dotyczące metodologii naliczania kar, w tym nowe wskaźniki uwzględniające inwestycje w bezpieczeństwo.